Alguns usuários se perguntam se lsm.exe é genuíno ou malicioso depois de descobrir que o procedimento tem uma presença constante no Gerenciador de Tarefas e consome uma grande quantidade de recursos do sistema..
Embora seja muito provável que o procedimento seja realmente legítimo, Os usuários são aconselhados a realizar a próxima investigação para confirmar que não é uma infecção por vírus.
O que é lsm.exe?
O executável lsm.exe original é um procedimento absolutamente legítimo e, na verdade, um procedimento central do sistema Windows. Lsm significa Serviço de Gerenciamento de Sessão Local. Este procedimento chave é emitido por padrão no Windows 7, Windows 8 e Windows 10.
O objetivo do procedimento lsm.exe genuíno é gerenciar todas as conexões associadas a um servidor que atua como um terminal na máquina hospedada.
Mesmo que o procedimento seja frequentemente associado a travamentos do navegador e conflitos de desempenho em jogos, deve ser visto como um componente crítico. Sem ele, seu sistema não será capaz de enviar sessões de usuário interativas.
Deve-se observar que o procedimento lsm.exe ganhou relevância desde o Windows Vista. No Windows Vista e todas as versões posteriores, o procedimento não é apenas responsável por gerenciar as conexões das sessões locais, mas, além de gerenciar as sessões virtualizadas do servidor de terminal.
Potencial ameaça à segurança?
Embora as chances de lidar com um executável malicioso sejam mínimas, existem pelo menos três variações reconhecidas de vírus / Trojans com o mesmo nome de lsm.exe para evitar a detecção por ameaças à segurança:
-
Empaquetado.Win32.Krap.hm
-
Worm.Win32.VBNA.b
-
Porta traseira: Win32 / Slingup.A
Observação: A maioria dessas variações de malware acabará usando os recursos do seu PC para extrair Bitcoin ou outros criptomoedas.
Para ter certeza de que não é uma infecção por vírus, vamos investigar o executável para atividades maliciosas.
Para fazer isso, abrir o gerenciador de tarefas (Ctrl + Mudança + Esc) e localize o procedimento lsm.exe na guia Processos. A seguir, clique com o botão direito no procedimento lsm.exe e escolha Propriedades. Na tela Propriedades de lsm.exe, expanda a guia Assinaturas digitais e verifique se o nome dos signatários corresponde ao Microsoft Windows Publisher. Sim é assim, você pode ter certeza de que o arquivo não é malicioso.
Observação: Um grande presente que possivelmente dirá se o procedimento é malicioso ou não o nome. Embora o lsm.exe original tenha um l (eu) pequeno no nome, o falso executável (malicioso) vai ter um eu (eu) letra maiúscula.
Se não houver signatários na lista de assinaturas, teremos que conduzir investigações adicionais. Para fazer isso, clique com o botão direito no procedimento lsm.exe e escolha Abrir local do arquivo. Se o local revelado for diferente de C: Windows N-System32, provavelmente um executável malicioso. Você pode confirmar ou confirmar suas suspeitas enviando o executável recém-descoberto para o VirusTotal para análise..
Observação: Um local comum para executáveis maliciosos que se passam por Ism.exe legítimo é C: Usuários ~ * Seu nome * ~ AppData ~ Roaming lsm.exe. 
Se a varredura revelar atividade suspeita, Nós sugerimos fortemente que você escaneie seu sistema com um removedor de malware poderoso como Security Scanner ou Malwarebytes. Se você não tem certeza de como fazer isso, siga nossa postagem detalhada (aqui) sobre o uso do Malwarebytes para apagar qualquer vestígio de malware do seu sistema.
Devo excluir lsm.exe?
Como já estabelecemos mais tarde, o procedimento lsm.exe é frequentemente usado para configuração remota de diferentes aspectos associados à sessão de terminal. Excluir o executável lsm.exe ou impedir a execução do procedimento pode ter consequências devastadoras para a estabilidade do sistema..
Por isso, você nunca deve excluir o arquivo lsm.exe original do seu sistema.
Caso você observe um alto uso de CPU e RAM gerado pelo procedimento lsm.exe e tenha garantido que o procedimento é legítimo, apenas reinicie o sistema e o uso deve melhorar na próxima inicialização.
